Uwierzytelnianie dwuskładnikowe wprowadzą dostawcy usług płatniczych

European Banking Authority (EBA) opracował nowe koncepcje bezpieczeństwa przyjęte do dokonywania płatności online. Nowe wymagania weszły w życie w styczniu, szczegółowy raport na ten temat można znaleźć na stronie internetowej organizacji.

Zmiany mają na celu poprawę ustawień bezpieczeństwa, potencjalnie utrudniając hakerom działania. Uwaga wskazuje, że uwierzytelnianie dwuskładnikowe musi zostać wprowadzone przez wszystkich dostawców podobnych usług. Dostawcy mają trochę czasu na wdrożenie wymagań związanych z nowym europejskim standardem bezpieczeństwa.

Szczególnie dotknięte będą te firmy, które działają jako pośrednicy między dostawcami i witrynami, z których użytkownicy będą mogli dokonywać płatności. Największe to PayPal i SagePay, a także Heartland i WorldPay. Dwie ostatnie specjalizują się w ochronie usług płatniczych. Obejmuje rozwój systemów szyfrowania informacji, opracowywanie bezpiecznych protokołów transmisji danych, planowanie systemów uwierzytelniania dla użytkowników.

EBA nie zajmowała się opracowaniem planu samodzielnie. Prace prowadzono od października 2014 roku, odbyło się wtedy kilka konferencji z największymi strukturami bankowymi. Inne banki mogły przesyłać swoje wnioski online, które wskazywały propozycje poprawy standardów bezpieczeństwa. Działalność hakerska w minionym roku wykazała, że obecne standardy są bardzo przestarzałe i skutecznie omijane przez napastników. Dokonywanie transakcji online wymaga bardziej ostrożnego podejścia, ale bez tworzenia dodatkowych niedogodności dla użytkowników.

Dostawcy również skrytykowali taką propozycję, woląc poczekać na nową wersję dyrektywy o usługach płatniczych UE (PSD2). Ale zostanie zatwierdzony nie wcześniej niż 2016-2017, a polityka EBA ma na celu zapewnienie kompleksowej ochrony klientów systemów płatności już teraz. Skorzystają z tego zwykli użytkownicy, którzy otrzymają najbardziej niezawodne narzędzie do przeprowadzania bezpiecznych transakcji w Internecie.